Simone Onofri

External mentor

Security Lead (External mentor)

Simone si occupa di cybersecurity da oltre vent’anni, lavorando tra Red Team, Blue Team, vulnerability research, security testing e gestione di progetti e prodotti di sicurezza.

Nel tempo ha seguito attività di penetration test, application security, secure development e security strategy in contesti enterprise e internazionali, collaborando anche con community come OWASP e ISECOM. È co-autore del libro “Attacking and Exploiting Modern Web Applications”, pubblicato da Packt nel 2023.

Oggi si concentra in particolare sulla sicurezza degli standard Web al W3C, con attenzione a threat modeling, security review, e identità digitale È inoltre dottorando nel programma GIOYA/UN Univeristy for Peace, dove approfondisce il legame tra tecnologia, diritti umani e governance dei sistemi digitali.

Lavora su metodologie che aiutino team tecnici e stakeholder a capire cosa può andare storto, chi può essere impattato e come mitigarlo. Partecipa alle attività del Security Interest Group e della Threat Modeling Community Group.

Parole chiave:
- Application Security
- Web Security
- Threat Modeling